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Beschreibung JV 

Verfahren zur Ereignissynchronisation, insbesondere fur Pro- 
zessoren f ehlertoleranter Systeme 

5 

In Telekommunikationssystemen, in Data-Centern und anderen 
hochverfugbaren Systemen werden in vielen Fallen bis zu eini- 
gen Hundert sogenannter Prozessorboards eingesetzt, urn die 
erf orderliche Rechenleistung vorzusehen. Ein solches Prozes- 
10 sorboard besteht typischerweise aus einem Prozessor bzw. 

einer CPU (Central Processing Unit) , einem Chip Set, Haupt- 
speicher und Peripheriebausteinen. 

Die Wahrscheinlichkeit des Auftretens eines Hardware-Def ektes 
15 eines typischen Prozessorboards pro Jahr liegt im einstelli- 
gen Prozentbereich . Aufgrund der grofien Anzahl zu einem 
System zusammengef asster Prozessorboards ergibt sich eine auf 
den Jahreszeitraum bezogene sehr hohe Wahrscheinlichkeit 
eines Ausfalls einer beliebigen Hardware-Komponente, wobei 
20 ein solcher Einzelausf all , falls geeignete Vorkehrungen nicht 
getroffen werden, den Ausfall des gesamten Systems hervorru- 
f en kann. 

Insbesondere an Telekommunikationssysteme, in zunehmendem 
25 MaJie auch an Data-Center, wird die Forderung nach einer hohen 
Systemverfugbarkeit gestellt. Diese wird beispielsweise in 
Prozent ausgedriickt, oder es wird die maximal zulSssige Aus- 
fallzeit pro Jahr angegeben. Typische Anforderungen sind z»B. 
eine Verf ugbarkeit von >99.999% bzw. eine Nichtverf ugbarkeit 
30 von hochstens einigen Minuten im Jahr* Da tiblicherweise der 

Austausch eines Prozessorboards und die Wiederherstellung des 
Dienstes im Falle eines Hardwaredef ektes eine Zeit bean- 
sprucht, die im Bereich einige 10 Minuten bis einige Stunden 
liegt, mtissen fur den Fall eines Hardwaredef ektes auf System- 
35 ebene entsprechende Vorkehrungen getroffen werden, urn die 
Forderung nach der Systemverfugbarkeit erfullen zu konnen. 
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Bekannte Losungen zur Einhaltung solch hoher Anforderungen a 
die Systemverfilgbarkeit sehen redundante Systemkomponenten 
vor. Die bekannten Verfahren lassen sich in zwei 
hauptsachliche Gruppen einteilen: sof twarebasierte Verfahren 
5 und hardwarebasierte Verfahren. 



0 



Bei softwarebasierten Verfahren wird typischerweise eine 
Middleware eingesetzt. Die sof twarebasierte Losung erweist 
sich jedoch als wenig flexibel, da lediglich diejenige (Ap- 
plikations-) Software in einem solchen System eingesetzt wer- 
den kann, die fur dieses besondere Redundanz schema entwickelt 
wurde. Dies schrankt das Spektrum einsetzbarer (Applikations- 
) Software erheblich ein. Daruber hinaus ist die Entwicklung 
von Applikationssoftware fur Sof twareredundanzprinzipien in 
der Praxis auBerst aufwendig, wobei die Entwicklung zusatz- 
lich ein kompliziertes Testverf ahren nach sich zieht. 

Das Grundprinzip hardwarebasierter Verfahren beruht darauf, 
die Redundanz auf Hardwareebene zu kapseln, so daB dies fur 
die Software transparent ist. Der wesentliche Vorteil einer 
von der Hardware selbst verwalteten Redundanz ist der, daB 
die Applikationssoftware durch. das Redundanzprinzip nicht be- 
eintrachtigt wird und somit in den meisten Fallen jede belie- 
bige Software zum Einsatz kommen kann. 

Ein in der Praxis haufig anzutref f endes Prinzip fur hardware- 
fehlertolerante Systeme, deren Redundanz fur die Software 
transparent ist, ist das sogenannte Lockstep-Prinzip . 
Lockstep bedeutet, daB identisch aufgebaute Hardware, z.B. 
zwei Boards, gleichartig taktsynchron betrieben werden. Durch 
Hardwaremechanismen wird sichergestellt, daB die redundante 
Hardware zu einem gegebenen Zeitpunkt identische Eingangs- 
stimuli erfahrt und dadurch zu identischen Ergebnissen kommen 
mufi. Die Ergebnisse der redundanten Komponenten werden ver- 
glichen, im Fall einer Abweichung wird ein Fehler festge- 
stellt und geeignete MaBnahmen werden eingeleitet (Alarmie- 



200215038. 



3 

rung an das Bedienpersonal, partielle oder vollstandige 
Sicherheitsabschaltung, Systemneustart ) . 

Die grundlegende Voraussetzung fUr die Implementierung eines 
5 Lockstep-Systems ist das deterministische Verhalten aller im 
Board enthaltenen Komponenten, also CPUs, Chip Sets, Haupt- 
speicher etc. Deterministisches Verhalten bedeutet dabei, dafi 
diese Komponenten im fehlerfreien Fall identische Ergebnisse 
zu identischen Zeitpunkten liefern, wenn die Komponenten 

10 identische Stimuli zu identischen Zeitpunkten erhalten. 

Deterministisches Verhalten setzt ferner die Verwendung takt- 
synchroner Schnittstellen voraus . Asynchrone Schnittstellen 
bewirken im System in vielen Fallen eine gewisse zeitliche 
Unscharfe, wodurch das taktsynchrone Gesamtverhalten des 

15 Systems nicht aufrecht erhalten werden kann. 

Gerade fur Chip Sets und CPUs bieten asynchrone Schnittstel- 
len jedoch technologische Vorteile bei der Erhohung der 
Leistungsf ahigkeit , wodurch eine taktsynchrone Betriebsweise 
nach dem Lockstep-Verf ahren unmoglich wird. Zudem verwenden 
moderne CPUs zunehmend Mechanismen, die eine taktsynchrone 
Betriebsweise unmoglich machen. Dies sind beispielsweise 
interne, nach aufien nicht sichtbare Korrekturmafinahmen, z.B. 
Korrektur eines internen, korrigierbaren Fehlers beim Zugriff 
auf den Cache-Speicher, die zu einer geringfugigen Verzoge- 
rung der Bef ehlsabarbeitung fUhren konnen, oder die spekula- 
tive Ausfuhrung von Befehlen. Ein weiteres Beispiel ist die 
zuktinftig zunehmende Implementierung von CPU-internen takt- 
freien Ausf iihrungseinheiten, die erhebliche Vorteile hin- 
sichtlich Geschwindigkeit und Verlustleistung ermoglichen, 
jedoch ein taktsynchrones bzw. deterministisches Arbeiten der 
CPU verhindern. 

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein 
35 Verfahren anzugeben, durch welches die Vorteile des Lockstep- 
Verfahrens zu gewahrt bleiben und welches der technologischen 
Entwicklung Rechnung tragt. 



20 
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Diese Aufgabe wird durch ein Verfahren zur Synchronisation 
externer Ereignisse gemaB der Merkmale des Patentanspruchs 1, 
einen Prozessorbaustein gemafi der Merkmale des Patentan- 
5 spruchs 5 und ein System gemafi der Merkmale des Patentan- 
spruchs 6 gelost. 

Bevorzugte Ausf iihrungsf ormen sind Gegenstand der abhangigen 
Anspruche . 

10 

Erfindungsgemafi wird ein Verfahren zur Synchronisation exter- 
ner Ereignisse, die einem Baustein CPU zugefuhrt werden und 
diesen beeinf lussen, vorgesehen, demgemass die externen 
Ereignisse zwischengespeichert werden, wobei die gespeicher- 

15 ten externen Ereignisse in einem gesonderten Betriebsmodus 

des Bausteins zur Verarbeitung durch eine Ausfuhrungseinheit 
EU des Bausteins abgerufen werden und wobei der Baustein in 
diesen Betriebsmodus ansprechend auf die ErfUllung einer 
durch Befehle vorgebbaren oder fest vorgegebenen Bedingung 

20 eintritt. 

GemaB einer vorteilhaf ten Weiterbildung wird die vorgebbare 
Bedingung realisiert, indem der Wechsel in den gesonderten 
Betriebsmodus ausgeftihrt wird, falls durch ein Komparatorele- 

25 ment K des Bausteins die Ubereinstimmung eines Zahlelementes 
CIC mit einem Registerelement MIR ermittelt wird, wobei der 
Inhalt des Registerelementes MIR durch Befehle vorgebbar ist 
und das Zahlelement CIC die Anzahl der durch die Ausfuhrungs- 
einheit ausgefuhrten Instruktionen seit dem letzten Wechsel 

30 in den gesonderten Betriebsmodus enthait. 

Das Verfahren ist besonders vorteilhaft im Zusammenhang mit 
redundanten Systemen anwendbar, die zumindest zwei Bausteine 
CPU aufweisen und in denen eine identische Folge von Instruk- 
35 tionen fur die Bausteine CPU vorgesehen ist und durch die 
Bausteine im gesonderten Betriebsmodus identische externe 
Ereignisse abgerufen werden. 
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Gemafi einer Auspragung der Erfindung wird in redundanten 
Systemen ein schnellerer Baustein CPU durch eine Steuerung im 
gesonderten Betriebsmodus belassen, bis ein langsamerer Bau- 
5 stein das Ende des gesonderten Betriebsmodus erreicht hat. 

Die Erfindung sieht ferner einen Prozessorbaustein CPU vor, 
der zumindest folgendes aufweist: 

- mindestens eine Ausfuhrungseinheit EU, 

10 - mindestens ein Zahlerelement CIC zum Zahlen der durch die 
Ausfuhrungseinheit ausgefiihrten Instruktionen seit dem 
letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement MIR, dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

15 - mindestens ein Komparatorelement K zum Umschalten der 

Ausfuhrungseinheit EU in einen gesonderten Betriebsmodus 
ansprechend auf die Ubereinstimmung des Zahlelementes CIC 
mit dem Registerelement MIR, wobei in dem gesonderten 
Betriebsmodus zwischengespeicherte, dem Prozessorbaustein 

20 zuzufiihrende externe Ereignisse, die den Prozessorbau- 

stein (CPU) beeinf lussen, durch den Prozessorbaustein CPU 
abgerufen werden. ,r 

Der Abruf der zwischengespeicherten externen Ereignisse kann 
25 dabei vorteilhaft mittels Software, Firmware, Microcode oder 
Hardware er f olgen . 

Erf indungsgemafi wird auBerdem ein System bestehend aus min- 
destens zwei Prozessorbausteinen CPU vorgesehen, wobei die 
30 Prozessorbausteine CPU jeweils zumindest folgendes aufweisen: 

- mindestens eine Ausfuhrungseinheit EU, 

- mindestens ein Zahlerelement CIC zum Zahlen der durch die 
Ausfuhrungseinheit ausgefiihrten Instruktionen seit dem 
letzten Wechsel in den gesonderten Betriebsmodus, 

35 - mindestens ein Registerelement MIR, dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 
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- mindestens ein Komparatorelement K zum Umschalten der 
Ausfuhrungseinheit EU in einen gesonderten Betriebsmodus 
ansprechend auf die Ubereinstimmung des Zahlelementes CIC 
mit dem Registerelement MIR, wobei in dem gesonderten 
5 Betriebsmodus zwischengespeicherte, den Prozessorbau- 

steinen zuzufuhrende externe Ereignisse, welche die Pro- 
zessorbausteine beeinf lussen, durch die Prozessorbau- 
steine abgerufen werden. 

10 Der Abruf der zwischengespeicherten externen Ereignisse kann 
dabei vorteilhaft mittels Software, Firmware, Microcode oder 
Hardware erfolgen. 

j 

Vorteilhaft weist dieses System zusatzlich eine Verbindung 
15 zwischen zumindest zwei der Prozessorbausteine CPU, die eine ! 
identische Instruktionsf olge ausfuhren, auf, wobei die Ver- 
bindung zum Ubertragen von Synchronisationsinformationen der 
gesonderten Betriebsmodi vorgesehen ist. 

20 Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 

dafi die Verwendung beliebiger neuer oder bestehender Software 
auf einer hardwaref ehlertoleranten Plattform ermOglicht wird, 
wobei in dieser Plattform eine die Erfindung unterstiitzende 
CPU zum Einsatz kommen kann, ohne dafi die Forderung nach 

25 taktsynchroner, deterministischer Arbeitsweise der CPU be- 
steht und wobei die Verwendung asynchroner Hochgeschwindig- 
keitsschnittstellen bzw. Links moglich ist. 

Weitere Vorteile sind: 
30 - Die zueinander redundanten Boards und CPUs mussen nicht 
phasenstarr gekoppelt betrieben werden. 
- Die CPUs mussen nicht identisch sein, sie mussen ledig- 
lich nach der gleichen Anzahl abgearbeiteter Maschinen- 
instruktionen anhalten und den Betriebsmodus wechseln. 
35 - Die CPUs k6nnen mit unterschiedlichen Taktf requenzen 
betrieben werden. 
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Die CPUs konnen sich unterschiedlich in Bezug auf die 
spekulative Ausftihrung von Instruktionen verhalten, da 
nur die komplettierten Instruktionen bewertet werden. 
Unterschiedliche CPU-interne Ausf uhrungszeiten 
identischer CPUs, z.B. aufgrund von Korrekturen nach dem 
datenverf alschendem Auftreten von Alpha-Teilchen, fuhren 
lediglich dazu, daJi der Synchronisationsmodus zu gering- 
fiigig unterschiedlichen Zeitpunkten erreicht wird. 

Die beschriebenen Probleme bei der Sicherstellung der takt- 
synchron deterministischen Arbeitsweise fuhren aufgrund der 
zeitlichen Unscharfe zukUnftiger CPUs zu zeitlich nicht exakt 
korrelierbarer Bef ehlsausfuhrung. Da die CPU bei einer 
typischen Applikation auf externe Ereignisse reagieren mufl, 
z.B. auf einen von einem Peripheriegerat generierten Inter- 
rupt oder auf Daten, die von einem Gerat in den Hauptspeicher 
geschrieben wurden, mufi sichergestellt werden, daJ5 die CPU 
von diesen Ereignissen an identischen Stellen in der Be- 
f ehlsausfuhrung in Kenntnis gesetzt wird, da sonst die Bewer- 
tung dieser Ereignisse zu unterschiedlichen Programmablauf en 
redundanter CPUs fuhren konnte. 

Die vorliegende Erfindung sorgt dafur, dafi externe, fur den 
Programmablauf relevante Ereignisse, wie z.B. Interrupts oder 
von externen Geraten erzeugte Daten, redundanten CPUs an 
identischen Stellen der Bef ehlsausfuhrung prasentiert werden 
und dadurch die Lockstep-Betriebsweise emuliert werden kann. 

Im folgenden wird ein Ausf uhrungsbeispiel der Erfindung im 
Zusammenhang mit einer Figur naher erlautert. 

In Figur 1 wird ein erf indungsgemafier Prozessorbaustein CPU 
schematisch dargestellt* Dabei sind nur die fur diese Erfin- 
dung relevanten Bestandteile dargestellt. Die CPU umfalit 
einen Cache-Speicher C, eine oder mehrere Ausf uhrungsein- 
heiten EU, mindestens einen Komparator K, mindestens einen 
Zahler CIC zum Zahlen der durch die Ausf uhrungseinheit ausge- 
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fuhrten Instruktionen und mindestens ein Registerelement MIR, 
dessen Inhalt durch Befehle vorgebbar oder fest vorgegeben 
sein kann. Ferner sind schematisch dargestellt: Adressbus, 
Datenbus, Steuerbus, Verbindungen bzw. Links und ein Systero- 
takt Clock. 

Die den Programmablauf beeinf lussenden externen Ereignisse 
werden der CPU nicht direkt zugefuhrt, sondern von einer ge- 
eignet gestalteten Hardware zunachst gepuffert. Diese Hard- 
ware kann dabei Bestandteil eines Bausteins aufterhalb der CPU 
Oder Bestandteil der CPU selbst sein. Die CPU enthalt erfin- 
dungsgemafl den Zahler CIC (Completed Instruction Counter) , 
der Instruktionen oder Maschinenbef ehle zahlt, welche die CPU 
komplett ausgefuhrt hat. Die CPU enthalt ferner ein Register 
MIR (Maximum Instruction Register), das von einer den emu- 
lierten Lockstep Betrieb unterstiitzenden Software (ELSO) be- 
schrieben wird. 

Ferner weist die CPU den Komparator oder Vergleicher K auf, 
der die Anzahl der ausgefuhrten Befehle, also den Zahler CIC, 
mit dem Register MIR vergleicht und bei Gleichheit beispiels- 
weise eine Interrupt-Anf orderung generiert, •• der die Be- 
fehlsausfUhrung nach der Zahl der durch das Register MIR vor- 
gegeben Instruktionen unterbricht und die CPU in einen 
25 anderen Betriebsmodus schaltet. In diesem Betriebsmodus wird 
beispielsweise geeigneter Microcode ausgefuhrt oder in eine 
Interrupt Service Routine verzweigt oder per Hardware-Signa- 
len das Erreichen dieses Synchronisationspunktes angezeigt. 
In diesem Betriebsmodus werden dann den redundanten CPUs die 
externen Ereignisse so prasentiert, dafl nach dem Verlassen 
dieses Betriebsmodus alle CPUs diese Ereignisse gleich bewer- 
ten konnen und somit in der Folge die gleichen Befehle aus- 
fuhren werden. 



20 



30 



Beispielsweise verzweigt die CPU nach Erreichen der durch das 
Register MIR vorgegeben Anzahl von Maschineninstruktionen in 
eine Interrupt Service Routine, in welcher der Zustand von 
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durch die beschriebene Hardware von der CPU f erngehaltenen 
Interrupt Signalen so abgefragt wird, dafi eine redundante 
CPU, die ggf . diese Abfrage zu einem geringfiigig spateren 
Zeitpunkt stellt, die identische Auskunft erhalt. 

5 

Vor dem Verlassen des gesonderten Betriebsmodus wird der 
Zahler CIC zuruckgesetzt. Anschlieftend wird zu der Programm- 
stelle zuriickgesprungen, an der die Unterbrechung durch das 
Erreichen des durch das Register MIR vorgegeben Zahlerwertes 
10 CIC stattgefunden hat. Danach wird die CPU wieder die durch 
das Register MIR vorgegebene Anzahl von Maschineninstruktio- 
nen ausfuhren und bei Erreichen des Registerwertes MIR durch 
Zahler CIC den Mode wechseln und dadurch die Annahme von ex- 
ternen Ereignissen ermoglichen. 

15 

Beispielsweise kann eine den emulierten Lockstep-Betrieb un- 
terstutzende Software ELSO das Register MIR auf einen Wert 
von 10.000 setzen. Eine CPU, die mit 5 GHz Taktfrequenz be- 
trieben wird und im Mittel einen Maschinenbef ehl pro Takt 
20 (Lange eines Taktes: 1/200 ps) ausftihrt, wUrde so nach 2 ps 

in der Bef ehlsausf iihrung unterbrochen werden und die Synchro- 
nisation mit externen Ereignissen ermoglichen. ■ 
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Patentansprtiche 

1. Verfahren zur Synchronisation externer Ereignisse, die 
einem Baustein (CPU) zugefuhrt werden und diesen beein- 
flussen, demgemass die externen Ereignisse zwischenge- 
speichert werden, wobei die gespeicherten externen Ereig- 
nisse in einem gesonderten Betriebsmodus des Bausteins 
zur Verarbeitung durch zumindest eine Ausf iihrungseinheit 
(EU) des Bausteins abgerufen werden und wobei der Bau- 
stein in diesen Betriebsmodus ansprechend auf die ErfUl- 
lung einer durch Befehle vorgebbaren oder fest vorgegebe- 
nen Bedingung eintritt. 

2. Verfahren nach Anspruch 1, 

dadurch gekennzeichnet, 

dass der Wechsel in den gesonderten Betriebsmodus ausge- 
fuhrt wird, falls durch ein Komparatorelement (K) des 
Bausteins die Ubereinstimmung eines Zahlelementes (CIC) 
mit einem Registerelement (MIR) ermittelt wird, wobei der 
Inhalt des Registerelementes (MIR) durch Befehle vorgeb- 
bar ist und das Zahlelement (CIC) die Anzahl der durch 
die Ausflihrungseinheit ausgeftihrten Instruktionen sei-t 
dem letzten Wechsel in den gesonderten Betriebsmodus ent- 
halt. 

3. Verfahren nach einem der Ansprliche 1 oder 2, 

dadurch gekennzeichnet, 

dass in redundanten Systemen, die zumindest zwei Bau- 
steine (CPU) aufweisen, eine identische Folge von In- 
struktionen ftir die Bausteine (CPU) vorgesehen ist und 
durch die Bausteine im gesonderten Betriebsmodus iden- 
tische externe Ereignisse abgerufen werden. 

4. Verfahren nach Anspruch 3, 

dadurch gekennzeichnet, 

dass ein schnellerer Baustein (CPU) durch eine Steuerung 
im gesonderten Betriebsmodus belassen wird, bis ein lang- 
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samerer Baustein das Ende des gesonderten Betriebsmodus 
erreicht hat. 

5. Prozessorbaustein (CPU), der zumindest folgendes aufweist: 

- mindestens eine Ausfuhrungseinheit (EU) , 

- mindestens ein Zahlerelement (CIC) zum Zahlen der durch 
die Ausfuhrungseinheit ausgefUhrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement (MIR) , dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

- mindestens ein Komparatorelement (K) zum Umschalten der 
Ausfuhrungseinheit (EU) in einen gesonderten Betriebsmo- 
dus ansprechend auf die Ubereinstimmung des Zahlelementes 
(CIC) mit dem Registerelement (MIR), wobei in dem geson- 
derten Betriebsmodus zwischengespeicherte, dem Prozessor- 
baustein (CPU) zuzufUhrende externe Ereignisse, die den 
Prozessorbaustein (CPU) beeinf lussen, durch den Prozes- 
sorbaustein (CPU) abgerufen werden. 

5. System bestehend aus mindestens zwei Prozessorbausteinen 
(CPU), die jeweils zumindest folgendes aufweisen: 

- mindestens eine Ausfuhrungseinheit (EU) , - 

- mindestens ein Zahlerelement (CIC) zum Zahlen der durch 
die Ausfuhrungseinheit ausgef uhrten Instruktionen seit 
dem letzten Wechsel in den gesonderten Betriebsmodus, 

- mindestens ein Registerelement (MIR) , dessen Inhalt durch 
Befehle vorgebbar oder fest vorgegeben ist, 

- mindestens ein Komparatorelement (K) zum Umschalten der 
Ausfuhrungseinheit (EU) in einen gesonderten Betriebs- 
modus ansprechend auf die Ubereinstimmung des Zahlelemen- 
tes (CIC) mit dem Registerelement (MIR) , wobei in dem ge- 
sonderten Betriebsmodus zwischengespeicherte, den Prozes- 
sorbausteinen zuzufuhrende externe Ereignisse, welche die 
Prozessorbausteine beeinf lussen, durch die Prozessorbau- 
steine abgerufen werden. 
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7. System nach Anspruch 6, das zusatzlich eine Verbindung 

zwischen zumindest zwei der Prozessorbausteine (CPU) , di 
eine identische Instruktionsfolge ausfuhrerx, aufweist, 
wobei die Verbindung zum Obertragen von Synchronisations 
inf ormationen der gesonderten Betriebsmodi vorgesehen 
ist • 
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Z u s aitim e n f a s s u n g 

Verfahren zur Ereignissynchronisation, insbesondere fur Pro- 
zessoren f ehlertoleranter Systeme 

Fur redundante Systeme werden vielfach identisch aufgebaute 
Prozessorboards vorgesehen, die im Lockstep-Betrieb arbeiten. 
Die grundlegende Vorausset zung fur die Implement ierung eines 
Lockstep Systems ist das deterministische Verhalten aller im 
Board enthaltenen Komponenten, also CPUs, Chip Sets, Haupt- 
speicher etc, Deterministisches Verhalten bedeutet dabei, dafi 
diese Komponenten im fehlerfreien Fall identische Ergebnisse 
zu identischen Zeitpunkten liefern, wenn die Komponenten 
identische Stimuli zu identischen Zeitpunkten erhalten. 
Deterministisches Verhalten setzt ferner die Verwendung takt- 
synchroner Schnittstellen voraus. Asynchrone Schnittstellen 
bewirken im System in vielen Fallen eine gewisse zeitliche* 
Unscharf e, wodurch das taktsynchrone Gesamtverhalten des 
Systems nicht aufrecht erhalten werden kann. Um dennoch eihen 
Lockstep-Betrieb durchfUhren zu konnen, sieht die vorliegende 
Erfindung ein Verfahren zur Synchronisation externer Ereig 1 ' 
nisse, die einem Baustein (CPU) zugefiihrt werden und diesen 
beeinf lussen, vor, demgemass die externen Ereignisse durch ; 
Puf f erelemente zwischengespeichert werden, wobei die in den 
Puf f erelementen gespeicherten externen Ereignisse in einem 
gesonderten Betriebsmodus des Bausteins zur Verarbeitung 
durch eine Ausfuhrungseinheit (EU) des Bausteins abgerufen 
werden und wobei der Baustein in diesen Betriebsmodus anspre- 
chend auf die ErfUllung einer vorgebbaren bzw. vorgegebenen 
Bedingung eintritt, welche die Anzahl der ausgef tihrten In- 
struktion widerspiegelt . 



Figur 1 
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